PT-2026-121515
CVE-2026-114644
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
MongoDB C# Driver (إصدارات متأثرة غير محددة)
Description
تحتوي مكتبة BSON ضمن برنامج التشغيل على ضعف في استهلاك الموارد غير المنضبط أثناء عملية إلغاء تسلسل (deserialization) لنوع قيمة BSON معين. عندما يقوم التطبيق بإلغاء تسلسل محتوى غير موثوق باستخدام المكتبة، فإنها تحتفظ بالبيانات المشتقة من هذا المحتوى طوال فترة حياة العملية، دون وجود حد لكمية البيانات المتراكمة. يمكن لطرف عن بعد غير مصرح له، والذي يستطيع التسبب في إلغاء تسلسل هذا المحتوى، أن يؤدي إلى نمو غير محدود في الذاكرة، مما يؤدي إلى استنفاد الذاكرة المتاحة للتطبيق المضيف وتعطيله عن الخدمة. لا يوجد تأثير على السرية أو السلامة، ولا تتأثر أي من مكونات خادم MongoDB.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾